Смарт-отключение и смарт-оповещение
В этой статье рассмотрим 2 функции умного смартфона Самсунг на базе Андроид. Телефон, используя фронтальную камеру, видит ваше лицо и соответствующе реагирует – не отключается и оповещает о пропущенных звонках и смс.
Смарт-отключение
Функция смарт-отключения использует фронтальную камеру для обнаружения вашего лица, чтобы не отключать экран, пока вы на него смотрите.
Смарт-отключение лучше всего работает при следующих условиях:
- Ровно держите телефон в вертикальном положении.
- Вы находитесь в хорошо освещенном помещении, но не под прямыми солнечными лучами.
- Передняя камера не используется другим приложением в данный момент.
Для включения этой опции перейдите в Настройки – Доп. функции – Смарт-отключение.
Смарт-уведомления
Очень удобная функция, если вы активно пользуетесь смартфоном. Если поднять телефон, он завибрирует, оповещая о пропущенных вызовах или новых сообщениях.
Для активации опции перейдите в Настройки – Доп. функции – Смарт-уведомления.
А какие “умные” функции используете вы? Пишите в комментариях.
- Экстренное оповещение на Андроиде
- Смарт-часы для детей – обзор Huawei Watch Kids 4 Pro
- Настройка уведомлений
- Отключение обновлений приложeний на Аndroid
- Отключение автоматического обновления на Аndroid
Смарт-блокировка Microsoft Entra: защита учетных записей пользователей от атак
Смарт-блокировка помогает блокировать злоумышленников, которые пытаются угадать пароли пользователей или использовать методы подбора пароля для входа. Эта функция позволяет распознавать входные сигналы от действительных пользователей и относиться к ним иначе, нежели к злоумышленникам и другим неизвестным источникам. Доступ для злоумышленников блокируется. При этом обычные пользователи могут спокойно получать доступ к учетным записям и продолжать работу.
Как работает интеллектуальная блокировка
По умолчанию смарт-блокировка блокирует учетную запись после входа:
- 10 неудачных попыток в общедоступной среде Azure и Microsoft Azure, управляемых клиентами 21Vianet
- 3 неудачные попытки для клиентов Azure для государственных организаций США
Учетная запись снова блокируется после каждой последующей неудачной попытки входа. Период блокировки составляет одну минуту в первую очередь и дольше в последующих попытках. Чтобы свести к минимуму способы, с помощью которых злоумышленник может обойти это поведение, мы не раскрываем частоту, по которой период блокировки увеличивается после неудачных попыток входа.
Смарт-блокировка отслеживает хэши последних трех попыток неправильного ввода пароля во избежание повторного увеличения счетчика блокировки для того же пароля. Если кто-то вводит один и тот же неправильный пароль несколько раз, это поведение не приводит к блокировке учетной записи.
Функция отслеживания хэшей недоступна для клиентов, использующих сквозную проверку подлинности, так как проверка подлинности выполняется локально, а не в облаке.
Федеративные развертывания, использующие службы федерации Active Directory (AD FS) (AD FS) 2016 и AD FS 2019, могут включать аналогичные преимущества с помощью ad FS Extranet Lockout и Экстрасети Smart Lockout. Рекомендуется перейти к управляемой проверке подлинности.
Смарт-блокировка всегда включена для всех клиентов Microsoft Entra с этими параметрами по умолчанию, которые предлагают правильный набор безопасности и удобства использования. Настройка параметров смарт-блокировки с значениями, характерными для вашей организации, требует лицензии Microsoft Entra ID P1 или более поздней версии для пользователей.
Использование интеллектуальной блокировки не гарантирует, что разрешенный пользователь никогда не будет заблокирован. Если смарт-блокировка блокирует учетную запись пользователя, мы сделаем все возможное, чтобы разрешенный пользователь не был заблокирован. Служба блокировки пытается ограничить доступ злоумышленников к учетной записи настоящего пользователя. Действуют следующие ограничения:
- Состояние блокировки в центрах обработки данных Microsoft Entra синхронизируется. Однако общее количество неудачных попыток входа, разрешенных до блокировки учетной записи, будет иметь небольшое отклонение от заданного порога блокировки. После блокировки учетной записи она блокируется везде во всех центрах обработки данных Microsoft Entra.
- Смарт-блокировка различает злоумышленников и подлинных пользователей по расположению (неизвестное и известное). Как незнакомые, так и знакомые расположения имеют отдельные счетчики блокировки.
- После блокировки учетной записи пользователь может инициировать самостоятельный сброс пароля (SSPR) для повторного входа. Если пользователь выбирает пароль во время SSPR, длительность блокировки сбрасывается до 0 секунд. Если пользователь выбирает пароль во время SSPR, таймер блокировки продолжается, а длительность блокировки не сбрасывается. Чтобы сбросить длительность и снова войти, пользователю необходимо изменить пароль.
Смарт-блокировку можно интегрировать в гибридные среды с помощью синхронизации хэшей паролей или сквозной проверки подлинности для защиты локальных учетных записей доменных служб Active Directory Domain Services от блокировки злоумышленниками. Установив политики смарт-блокировки в идентификаторе Microsoft Entra ID, атаки можно отфильтровать, прежде чем они будут получать доступ к локальным AD DS.
При использовании сквозной проверки подлинности применимы следующие рекомендации.
- Порог блокировки Microsoft Entra меньше порога блокировки учетной записи AD DS. Задайте значения таким образом, чтобы порог блокировки учетной записи AD DS был не менее двух или трех раз больше порога блокировки Microsoft Entra.
- Длительность блокировки Microsoft Entra должна быть установлена дольше, чем длительность блокировки учетной записи AD DS. Длительность Записи Майкрософт задается в секундах, а длительность AD DS задается в минутах.
Например, если требуется, чтобы длительность смарт-блокировки Microsoft Entra была выше AD DS, то идентификатор Microsoft Entra будет 120 секунд (2 минуты), а для локальной службы AD задано значение 1 минуты (60 секунд). Если вы хотите, чтобы порог блокировки Microsoft Entra был 5, то вы хотите, чтобы порог блокировки локальных AD DS составил 10. Эта конфигурация гарантирует, что смарт-блокировка предотвращает блокировку локальных учетных записей AD DS путем атак подбора учетных записей Microsoft Entra.
Администратор может разблокировать облачную учетную запись пользователей, если они были заблокированы функцией Smart Lockout без необходимости ожидания истечения срока действия блокировки. Дополнительные сведения см. в разделе «Сброс пароля пользователя с помощью идентификатора Microsoft Entra».
Проверка локальных политик блокировки учетных записей
Чтобы проверить политику блокировки учетных записей локальных доменных служб Active Directory, выполните следующие действия из системы, присоединенной к домену, с правами администратора:
- Откройте средства управления групповыми политиками.
- Измените групповую политику, которая включает в себя политики блокировки учетных записей организации, например политику домена по умолчанию.
- Последовательно выберите Конфигурация компьютера>Политики>Параметры Windows>Параметры безопасности>Политики учетных записей>Политика блокировки учетной записи.
- Проверьте пороговое значение блокировки учетных записей и время до сброса счетчика блокировки учетных записей.
Управление значениями смарт-блокировки Microsoft Entra
В соответствии с требованиями организации можно настроить значения смарт-блокировки Microsoft Entra. Настройка параметров смарт-блокировки с значениями, характерными для вашей организации, требует лицензии Microsoft Entra ID P1 или более поздней версии для пользователей. Настройка параметров смарт-блокировки недоступна для клиентов Microsoft Azure, управляемых клиентами 21Vianet.
Чтобы проверить или изменить значения параметров смарт-блокировки для организации, выполните следующие действия.
- Войдите в Центр администрирования Microsoft Entra как минимум Администратор istrator проверки подлинности.
- Перейдите к методам>проверки подлинности защиты> паролей.
- В зависимости от того, сколько попыток неудачного входа разрешено до первой блокировки учетной записи, установите пороговое значение блокировки. Значение по умолчанию — 10 для клиентов общедоступного облака Azure и 3 — для клиентов облака Azure для государственных организаций США.
- Чтобы указать время для каждой блокировки (в секундах), установите параметр Длительность блокировки в секундах. Значение по умолчанию — 60 секунд (одна минута).
Если первый вход после истечения срока блокировки также завершается ошибкой, учетная запись снова блокируется. Если учетная запись будет заблокирована несколько раз, продолжительность блокировки увеличится.
Тестирование смарт-блокировки
При активации порога интеллектуальной блокировки вы получите следующее сообщение во время блокировки учетной записи:
Ваша учетная запись временно заблокирована, чтобы предотвратить ее несанкционированное использование. Повторите попытку позже. Если проблема не устранена, обратитесь к администратору.
При тестировании интеллектуальной блокировки запросы на вход могут обрабатываться различными центрами обработки данных в связи с географическим распределением и балансировкой нагрузки службы проверки подлинности Microsoft Entra.
Смарт-блокировка отслеживает хэши последних трех попыток неправильного ввода пароля во избежание повторного увеличения счетчика блокировки для того же пароля. Если кто-то вводит один и тот же неправильный пароль несколько раз, это поведение не приводит к блокировке учетной записи.
Защита по умолчанию
Помимо смарт-блокировки идентификатор Microsoft Entra также защищает от атак, анализируя сигналы, включая IP-трафик и определяя аномальное поведение. Идентификатор Microsoft Entra блокирует эти вредоносные входы по умолчанию и возвращает AADSTS50053 — код ошибки IdsLocked независимо от допустимости пароля.
Следующие шаги
- Чтобы дополнительно настроить интерфейс, можно настроить настраиваемые запрещенные пароли для защиты паролей Microsoft Entra.
- Чтобы помочь пользователям сбросить или изменить пароль из веб-браузера, можно настроить самостоятельный сброс пароля Microsoft Entra.
Какие опции стоит отключить на смартфоне
Специалисты Центра цифровой экспертизы Роскачества рассказывают, что лучше отключить на своем телефоне, чтобы снизить процент передачи личных данных и ускорить работу устройства.
В телефоне постоянно идут процессы
Даже если в данный момент вы не используете телефон и видите потухший экран, огромное количество приложений постоянно работает в фоновом режиме — системные и установленные лично вами из Google Play. Все они собирают большое количество информации с вашего телефона, а также расходуют заряд.
Как остановить излишние процессы, ускорить смартфон и сохранить конфиденциальность, показываем на примере смартфона Xiaomi. Однако на телефонах других моделей название функций будут схожими, найти их по аналогии не составит труда.
Как отключить рекламу
Как только вы заходите в какое-то приложение, начинается сбор ваших данных — о местоположение, данных мобильной сети, Wi-Fi и Bluetooth-соединениях. Все это для того, чтобы позже на основе собранной информации вам показали “вашу” рекламу.
Чисто технически сбор информации замедляет работу устройства. Ведь приложение активно даже в фоновом режиме, а значит, использует место в оперативной памяти. Поэтому отключите эту рекламную настройку, и приложения больше не смогут отслеживать, какие страницы в интернете вы посещаете, что вы покупаете, что пишете в поисковых запросах, в какие настройки телефона заходите и многое другое.
Разработчики специально прячут подобные опции поглубже, чтобы до них было сложно добраться. Вам нужно зайти в Настройки — Google — Реклама — Сбросить рекламный идентификатор и нажать на эту надпись, а затем и на “Удалить рекламный идентификатор”.
После этого реклама полностью не пропадет, но слежки будет в разы меньше, а телефон ускорится.
После отключения система заново предложит создание рекламного идентификатора. Но мы на нее соглашаться не будем, поэтому нажимать на эту надпись не стоит. Ведь в случае активации этого идентификатора вновь приложения получат право отслеживать ваши действия, чтобы показывать таргетированную рекламу.
Ненужные пуш-уведомления
Если вы со смартфоном на “вы”, то стоит вам опустить шторку телефона и взору открывается большое количество уведомлений от разных приложений. Все это “ест” заряд батареи и просто раздражает.
Предлагаем отключить уведомления тех приложений, которыми вы редко пользуетесь:
— Зайдите в Настройки — Уведомления — Уведомления приложений
— В разделе Всплывающие уведомления пройдитесь по всему списку приложений и передвиньте бегунок влево (что означает “выключить”) напротив тех приложений, чье уведомления вам видеть не хочется.
— Так как именно экран является самым прожорливым элементом в цепи энергопотребления на смартфоне, то рекомендуем также зайти в
Настройки — Блокировка экрана и отключить опцию Пробуждать для показа уведомлений. И теперь, когда вам придет уведомление или сообщение, экран телефона не будет загораться, а значит сэкономит заряд.
Даже живые обои с анимацией и прорисовкой расходуют заряд, так как задействуют ресурсы графического процессора. Но расход энергии ничтожно малый — лишь 5%.
Телефон в активном поиске
В меню настроек зайдите в Пароли и Безопасность — Местоположение — Поиск (также можно вбить в строке поиска) и отключите разрешения в разделах “Поиск сетей Wi-Fi” и “Поиск Bluetooth-соединений”. Таким образом телефон перестанет постоянно искать внешние сигналы, что снимает нагрузку в целом.
Как сообщать меньше данных о себе
Через Wi-Fi и мобильные сети приложения и сервисы аналитики постоянно отслеживают вашу активность и местоположение. Сбор данных для аналитики можно ограничить, отключив функцию “Отправлять данные для диагностики”.
В целом это ускорит работу смартфона и не позволит разработчикам отправлять данные о вашей активности на свои сервера.
Пароли и Безопасность — Конфиденциальность — Отправлять данные для диагностики
Сервисы Google вообще очень любопытны. Они всегда в курсе, где вы были и тайно анализируют информацию с вашего устройстве. Однако системе можно запретить показывать ваше местоположение другим пользователям.
Пароли и Безопасность — Местоположение — Передача геоданных
А карты и навигаторы будут просто работать по GPS.
Итог
Отключение определенных опций на смартфоне может помочь улучшить производительность, продлить время работы от батареи или повысить уровень безопасности. Обратите внимание, что после скачивания обновлений на телефон некоторые функции могут снова включаться по умолчанию, поэтому раз в 2-3 месяца эти настройки стоит проверять.
Как включить режим смарт-отключения экрана на смартфоне Samsung
На смартфонах Samsung есть очень хорошая функция, которая позволяет продлевать время работы экрана, пока вы смотрите в него. Она называется «Смарт-отключение», которое не позволит выключить дисплей, пока фронтальная камера смартфона «видит» ваше лицо перед её экраном.
Многие скажут ну и что тут такого? А то, что работающий экран смартфона является одним из основных «поглотителей» заряда батареи. Поэтому, чтобы уменьшить расход заряда батареи в настройках телефона устанавливают время автоматического отключения экрана (тайм-аут экрана) на минимальное время 15 секунд. Это означает, что по истечении 15 секунд, когда смартфон находился в бездействии и вы не производили с ним активных действий, экран автоматически погаснет. Как увеличить время тайм-аута экрана (время бездействия), описано в статье, куда вы можете перейти, нажав здесь.
Короткий тайм-аут экрана позволяет снизить расход батареи в период «простоя». Но в некоторых случаях это вызывает неудобство, например, когда вы внимательно читаете длинное сообщение и Вам, всё это время, приходится касаться экрана пальцем, чтобы экран не отключился.
Поэтому, производители смартфонов Samsung установили на свои телефоны функцию, которая позволяет блокировать отключение экрана на то время, пока фронтальная камера находит ваше лицо перед его экраном, когда вы на него смотрите.
А как подключить умный режим смарт-отключение экрана на смартфонах Samsung Galaxy?
Эта функция включается в Настройках телефона, процедуру которого мы опишем далее на примере редакционного смартфона Samsung Galaxy A50 с ОС Android 10.
Функция «Смарт-отключение» лучше всего работает при следующих условиях:
– держите телефон ровно в вертикальном положении;
– ваше лицо должно быть хорошо освещено, но не под прямыми солнечными лучами;
– фронтальная камера в это время не используется другим приложением.
Инструкция по включению режима смарт-отключения экрана на смартфоне Samsung.
1. Запустите приложение Настройки телефона с экрана приложений.
2. В Настройках телефона войдите в раздел «Дополнительные функции».
3. В разделе «Дополнительные функции» нужно войти в подраздел «Движения и жесты».
4. В подразделе «Движения и жесты» нужно найти пункт «Смарт-отключение» и включить его переключатель. Либо нажав на название пункта «Смарт-отключение» перейти на его страницу.
5. На странице службы «Смарт-отключение», вы можете включить эту службу, включив его переключатель нажатием на него.
6. Теперь во время чтения с экрана длинных сообщений или любой важной информации, ваш смартфон не будет гаснуть даже по истечении времени тайм-аута экрана (время бездействия).